Williyan

Kdy se to koná?

$ETH Incident s hackery z KLDR: Hloubková analýza

Nedávno došlo na burze Bybit k šokujícímu krádežnímu incidentu, kdy byly odcizeny aktiva blížící se 1,5 miliardy ETH. Aktuální základní informace jsou následující:

1. Způsob krádeže: Hackeři přímo ukradli aktiva z chladné peněženky, což vyvolalo řadu otázek: Je hackerova technika příliš vyspělá, nebo existuje vnitřní zrádce?

2. Podezřelí: Z technického a veřejného hlediska se v současnosti spíše předpokládá, že za tímto činem stojí hackeři z KLDR.

3. Dopad na trh: Tento incident způsobil krátkodobý negativní dopad na cenu ETH, kdy cena včera klesla z 2800 dolarů na 2600 dolarů (minimum). Dopad události byl již většinou absorbován.

4. Podpora od odvětví: Binance a Bitget nabídly pomoc Bybitu, obě burzy poslaly na peněženku Bybitu více než 50 000 ETH, aby podpořily kolegy v těžkých časech.

5. Současný stav Bybitu: Platforma Bybit v současnosti není výrazně ovlivněna, funkce výběru je normální. Její generální ředitel uvedl, že celkový kapitál platformy je dostatečný k pokrytí ztrát a incident byl již většinou vyřešen.

Proces hackerova útoku

Hackerovy metody jsou vysoce sofistikované, jeho proces útoku je následující:

• Předběžné rozložení: Hacker nasadil zlovolný zadní vchod tři dny předem.

• Přesné vniknutí: Hacker pravděpodobně infikoval počítače tří členů multi-signature Bybitu, poté, co potvrdil, že splňuje podmínky pro útok, čekal na jejich akci.

• Záměna: Když pracovníci multi-signature prováděli běžné převody a další podpisové operace, hacker využil příležitosti a nahradil obsah podpisu. Pracovníci na webové stránce stále viděli normální transakci převodu, aniž by věděli, že byla pozměněna na „vyměnit smlouvu za zlovolnou smlouvu“.

• Krádež prostředků: Po úspěšném nasazení zlovolné smlouvy hacker snadno vybral všechny prostředky, což vedlo k této tragédii.

Podle analýzy odborníků na blockchain je velmi pravděpodobné, že tento incident je dílem hackerské organizace Lazarus Group podporované KLDR. KLDR má bohaté BTC rezervy, ale téměř všechny pocházejí z krádeží hackerů. Historicky hackeři z KLDR již několikrát provedli podobné útoky.

Hrozba hackerů z KLDR není radno podceňovat, tento incident nás znovu upozorňuje na to, že situace v oblasti kybernetické bezpečnosti je vážná a všechny platformy musí posílit prevenci, aby se vyhnuly opakování stejných chyb.

#bybit被盗 #钱包安全 #Hashdex获准在巴西推出XRPETF #BNBChainMeme热潮 #山寨季來了？ $ETH
{spot}(ETHUSDT)